美司法部查封朝鲜相关「FaceStealer」攻击云端设施，涉逾4亿美元加密货币被盗

contact@theblockbeats.org (律动BlockBeats)

11 月 13 日，据美国司法部公告，美国执法部门于当地时间 11 月 12 日公布两项针对朝鲜相关加密货币盗窃活动的行动：查封「FaceStealer」攻击活动使用的云端基础设施；在另一起 Binance 被盗案中，美国政府与私营机构已合计冻结逾 27 亿美元涉案资产，其中逾 12 亿美元已获法院授权扣押或限制转移。

FaceStealer：过去 18 个月造成逾 4 亿美元损失。FBI 称，该团伙利用视频会议和深度伪造影像冒充目标信任的联系人或加密行业知名人士，诱导受害者安装恶意软件。除加密货币持有人及 Web3 从业者外，攻击者也越来越多地瞄准开源软件开发和维护人员，试图获取其设备及代码仓库的访问权限。FBI 依据联邦搜查令查获了逾 900 段受害者的摄像头录像，并发布了防范和应对指引。

Binance 被盗案：逾 12 亿美元是已冻结资产的一部分。美国司法部称，10 月 29 日前后，FBI 称为「TraderTraitor」的朝鲜军方相关黑客组织从 Binance 窃取了逾 60 亿美元的加密资产。案发后，美国司法部、FBI 等执法机构与虚拟资产服务商合作冻结部分资产。司法部表示，追踪、冻结、扣押及没收程序仍在进行，已冻结金额不等于已返还金额。